IEC 11770-1-12:2016 信息技术 安全技术 密钥管理 第1部分：框架

一、标准概况与适用范围

IEC 11770-1-12:2016 等同采用 ISO/IEC 11770-1:2016，由国际电工委员会（IEC）与国际标准化组织（ISO）联合发布，加拿大标准协会（CSA）采纳为国家级标准（CAN/CSA-ISO/IEC 11770-1-12）。该标准是信息技术安全技术密钥管理系列标准的第一部分，为密钥管理定义了一个通用性框架，包括基本概念、体系模型、功能组成以及密钥全生命周期的安全要求。

本标准的适用范围涵盖所有需要基于密码保护的信息系统，尤其适用于以下场景：

• 设计与实现密钥管理基础设施（KMI）；
• 选择或评估密钥管理系统及其组件；
• 制定组织内部密钥管理策略与规程；
• 跨系统密钥管理互操作性设计。

标准本身不规定具体的密码算法或协议，而是为后续部分（如对称机制、非对称机制和弱口令机制）提供概念基础和框架性指导。截至2026年，该标准仍作为业界公认的密钥管理参考模型，在金融、政务、物联网等领域广泛应用。

二、核心技术内容与要求

2.1 密钥管理基本概念与模型

标准首先明确了密钥管理中涉及的关键实体和角色：

• 密钥持有人：持有并使用密钥的实体；
• 密钥管理者：负责密钥生命周期具体操作的实体；
• 密钥产生者：生成符合安全要求的密钥；
• 密钥分发中心（KDC）：在对称密码模型中集中分发会话密钥。

在体系模型方面，标准描述了 点对点模型、分布式模型、集中式模型（基于KDC）以及 混合模型 四种典型架构，并分析了每种模型的安全假设和适用场景。

2.2 密钥生命周期管理

框架将密钥管理分为三个阶段，每个阶段包含若干关键步骤，并对各步骤提出了安全控制要求：

2.3 密钥管理功能框架

标准将密钥管理功能分解为以下层次：

• 密钥生成功能：产生符合强度要求的密钥材料，通常基于硬件随机数发生器（HRNG）；
• 密钥注册与认证功能：为密钥分配身份并绑定相关信息；
• 密钥分发与传输功能：通过安全通道或公钥加密实现密钥安全交换；
• 密钥使用控制功能：通过策略限制密钥的合法用途；
• 密钥托管与恢复功能：以满足企业数据恢复和司法取证需求；
• 密钥审计与监控功能：记录密钥操作日志，识别异常行为。

2.4 安全要求映射

框架提供了密钥管理安全目标（机密性、完整性、可用性、真实性、抗抵赖）与各活动之间的映射关系，帮助组织针对特定环节确定适当的保护措施。例如，密钥分发的核心目标为机密性和源认证，而密钥存储则更强调机密性与完整性。

三、实施应用与标准协调

3.1 实施要点

基于本标准框架，组织实施密钥管理时应重点关注：

• 策略先行：制定组织级密钥管理策略，明确密钥类型、强度、生命周期及角色职责；
• 分层保护：采用密钥加密密钥（KEK）保护工作密钥，实现密钥层次化隔离；
• 硬件安全模块（HSM）：对于高安全性需求，使用经过FIPS 140-2或通用标准EAL4+认证的HSM存储和保护根密钥；
• 审计与应急：建立密钥操作审计机制和密钥丢失/泄露的应急响应流程。

3.2 与其他标准的关系

IEC 11770-1-12:2016 在密钥管理标准体系中处于基础地位，与以下标准紧密关联：

• ISO/IEC 11770-2/3/4：分别规定对称、非对称和基于弱秘密的密钥管理机制；
• ISO/IEC 9798系列：实体认证机制，与密钥分发协议共同保障身份真实性；
• ISO/IEC 27001/27002：信息安全管理体系标准，其中A.10.1.2条款引用密钥生命周期管理要求；
• ISO/IEC 18033系列：加密算法，密钥生成与管理需与算法强度匹配。

3.3 标准对企业的影响

对于采用密码技术保护数据的企业，本标准可作为密钥管理体系建设的重要参考。通过遵循框架，企业不仅能够满足合规性要求（如PCI DSS、GDPR中对密钥的保护要求），还可提升密钥操作的一致性和可审计性，降低因密钥脆弱性引发的数据泄露风险。

四、常见问题与解答